Une protection technique se pilote comme une activité d’exploitation : un responsable, des règles, des vérifications et un traitement des exceptions. Acheter un produit ne suffit pas à démontrer que les ordinateurs, serveurs et équipements réseau sont effectivement suivis.
Quand commencer ? En parallèle de l’audit
Faites traiter immédiatement les défauts urgents identifiés sur votre environnement. Le reste rejoint un calendrier de maintenance. Une mise à jour critique, un équipement sans support et une interface d’administration exposée demandent une analyse spécifique ; leur priorité ne dépend pas du numéro de l’article dans cette série.
Comment construire un socle adapté ?
Pour les postes de travail, vérifiez le support du système, les mises à jour, la protection antimalware, le verrouillage et les droits utilisateurs. La CNIL présente ces éléments comme des précautions de base 1. L’administrateur doit pouvoir montrer leur état réel et identifier les machines qui échappent à la gestion.
Pour les serveurs, partez des services réellement nécessaires. Définissez une configuration de référence, les modalités d’accès et la façon de détecter une dérive. Traitez également les comptes techniques, certificats et outils d’administration. Le guide ANSSI consacré à l’administration sécurisée fournit un cadre à adapter au système concerné 3.
Le réseau doit limiter les déplacements inutiles
Un réseau invité, des équipements connectés et les outils de gestion n’ont pas tous besoin de communiquer librement. Définissez les échanges autorisés, puis faites appliquer les règles de filtrage. La CNIL recommande notamment de séparer le Wi-Fi invité et de maîtriser les interfaces d’administration accessibles depuis l’extérieur 2.
Le VPN sécurise un accès selon sa configuration et les droits attribués ; il ne dispense pas de protéger les comptes et les postes qui se connectent. Faites tester le parcours réel d’un utilisateur distant et celui d’un prestataire.
Une méthode de changement compréhensible
Notre proposition : pour chaque modification significative, notez son objectif, les services concernés, la sauvegarde nécessaire, le test prévu et le retour arrière. Sur un changement réseau, réservez un moyen d’administration de secours. Commencez par un périmètre pilote avant de généraliser lorsque le contexte s’y prête.
Après une fenêtre de maintenance, demandez un résultat lisible : machines mises à jour, échecs, exceptions et prochaines actions. Une opération annoncée comme terminée doit pouvoir être vérifiée.
Qui intervient, et combien prévoir ?
L’infogérant ou l’administrateur systèmes et réseaux réalise ces travaux ; un spécialiste sécurité peut préparer ou vérifier les configurations sensibles. Simulation : cinq jours à 900 € HT correspondent à 4 500 € HT, hors matériel, licences et renouvellements. Le nombre de postes, les sites et les interruptions autorisées changent fortement la charge. Le maintien régulier doit être chiffré séparément du projet initial.
Votre prochaine action
Demandez l’inventaire des systèmes encore supportés, les derniers résultats de maintenance et la liste des accès administratifs distants. Choisissez un défaut important, faites-le corriger et vérifiez le résultat. Cette boucle prépare une base plus solide pour les tests d’intrusion à venir.